解讀《關于促進數據安全產業發展的指導意見》

近日，工業和信息化部與國家互聯網信息辦公室等十六部門聯合印發《關于促進數據安全產業發展的指導意見》（以下簡稱《指導意見》）。現就重點問題解讀如下。

一、《指導意見》 出臺的背景意義和總體考慮是什么？

數據是經濟發展的重要生產要素和核心引擎，數據安全已成為我國總體國家安全觀的重要組成部分。發展數據安全產業對于提高各行業各領域數據安全保障能力，加速數據要素市場培育和價值釋放，夯實數字中國建設和數字經濟發展基礎有著重要意義。黨的十八大以來，黨中央、國務院高度重視數據安全工作，習近平總書記多次作出重要指示批示，《數據安全法》《個人信息保護法》相繼頒布實施，國家數據安全工作協調機制正式建立，數據安全被賦予新的時代意義，發展數據安全產業既是數字經濟社會發展趨勢使然，也是新時代使命使然。為指導產業各方主體積極、有序開展數據安全產業發展相關工作，共同推動數據安全產業高質量發展，工業和信息化部與國家互聯網信息辦公室等十六個部門聯合出臺《指導意見》。

《指導意見》定位為數據安全產業頂層政策文件，出臺該文件的總體考慮：一是貫徹《數據安全法》和落實國家數據安全工作協調機制工作部署。堅持統籌發展和安全，構建數據安全產業頂層制度，為產業發展創造良好的政策環境，鼓勵支持各方加大投入，共同做大做強數據安全產業。二是明確數據安全產業發展任務。聚焦數據安全保護和開發利用兩類需求，多維度、分層次明確產業發展主要任務，從供給側為保障國家數據安全提供技術、產品和服務支撐。三是營造數據安全產業發展生態。加強標準體系建設、專業人才培養等工作，營造良好發展環境，保障產業健康、持續發展。

二、《指導意見》主要內容是什么？

《指導意見》聚焦數據安全保護及相關數據資源開發利用需求：一是提出促進數據安全產業發展的總體要求，包括指導思想和基本原則，并按2025年、2035年兩個階段提出產業發展目標。二是分兩個層面明確促進數據安全產業發展的七項重點任務，一個層面是圍繞產業本身要做什么，明確了提升產業創新能力、壯大數據安全服務、推進標準體系建設和推廣技術產品應用四項重點任務；另一個層面圍繞以什么為抓手，明確了構建產業繁榮生態、強化人才供給保障和深化國際合作交流三項重點任務。三是為保障《指導意見》落地，切實推動產業健康發展，提出加強組織協調、加大政策支撐和優化產業發展環境三方面保障措施。

三、數據安全產業的范圍是什么？與網絡安全產業有什么區別？

數據安全產業是為保障數據持續處于有效保護、合法利用、有序流動狀態提供技術、產品和服務的新興業態，既要滿足數據處理者履行數據安全保護責任義務的需要，也要滿足促進數據資源開發利用、激活數據要素價值的需要。

數據安全產業聚焦數據全生命周期安全保護和開發利用的需求，支持相關技術、產品和服務的研究開發。網絡安全產業主要從保護數據存儲、處理、傳輸等載體的角度，實現對網絡數據完整性、機密性、可用性保護，主要包含網絡邊界防護、計算環境防護等方面的技術、產品和服務。

四、如何推動數據安全技術、產品和服務創新？

數據安全技術、產品和服務創新是支撐數據安全產業可持續發展的源動力，提升產業鏈、供應鏈韌性的重要基礎。推動數據安全技術產品和服務創新將從以下三個方面著手：一是技術創新方面。支持科研機構、高等院校、企業等主體共建高水平的重點實驗室、研發機構、協同創新中心等，圍繞新計算模式、新網絡架構和新應用場景，加強數據安全基礎理論研究，攻關突破數據安全基礎共性技術、核心關鍵技術、前沿革新技術。二是產品創新方面。鼓勵數據安全企業緊密圍繞產業數字化和數字產業化過程的數據安全保護需求，優化升級傳統數據安全產品，創新研發新興融合領域專用數據安全產品；面向重點行業領域特色需求、中小企業個性化需求，以及數據開放共享、數據交易等開發利用場景，加快適用產品研發；加強數據安全產品與基礎軟硬件的適配發展，增強數據安全內生能力。三是服務創新方面。鼓勵數據安全企業、第三方服務機構由提供技術產品向提供服務和解決方案轉變，發展壯大數據安全規劃咨詢、建設運維、檢測評估與認證、權益保護、違約鑒定等服務，推進數據安全服務云化、一體化、定制化等服務模式創新。

五、如何調動數據安全產業區域發展積極性？

數據安全產業發展需要充分調動各地區的主動性和積極性，主要從以下三個方面著手：一是鼓勵地方立足數據安全法律政策及本地區產業基礎、發展基礎等因素，規劃建設國家數據安全產業園，并通過財政、金融、稅收等政策工具，吸引企業、技術、資本、人才等加快向園區集中。二是支持地方結合發展需要，建設數據安全創新應用先進示范區，集中示范應用并推廣技術先進、特點突出、應用成效顯著的數據安全技術產品和典型案例，推動先進適用技術產品在各行業領域的應用推廣。三是鼓勵地方結合產業基礎和優勢，圍繞關鍵技術產品和重點領域應用，打造龍頭企業引領、具有綜合競爭力的高端化、特色化數據安全產業集群，并加大跨域產業合作。

六、數據安全產業主體培育工作如何開展？

按照梯度培育的思路，多層次、分階段、遞進式推進數據安全產業主體培育工作。一是鼓勵在核心技術研發、關鍵產品供給、產業鏈影響力等方面具有“頭雁”效應的大型數據安全企業，向產業龍頭骨干企業發展；引導中小微企業走“專精特新”發展道路，不斷增強內生動力；支持單項產品市場占有率較高的企業逐步發展壯大成為單項冠軍企業。二是組織融資路演活動，解決企業融資需求，并支持符合條件的數據安全企業享受軟件和集成電路企業、高新技術企業等優惠政策。三是鼓勵龍頭骨干企業發揮引領作用，帶動中小微企業補齊短板、壯大規模、創新模式，形成創新鏈、產業鏈優勢互補，資金鏈、人才鏈資源共享的合作共贏關系。

七、如何推動數據安全產業滿足數據安全保護需求？

發展數據安全產業將進一步滿足各行業領域數據安全保護需求，重點從以下四個方面落實：一是積極拓展產業合作渠道，建設數據安全產業公共服務平臺，組織數據安全產業會議、展覽、賽事、學術研討、產業沙龍等活動，促進數據安全企業與數據處理者強化交流合作，推動供需精準對接和產業信息共享。二是支持數據安全企業深度分析工業、電信、交通、金融、衛生健康、知識產權等領域數據處理者的合規需求和保護需求，梳理典型應用場景，發展、提升相關產品和服務的功能性能，特別是面向重點行業領域、新型應用場景及中小企業特色需求，開發適用性產品或解決方案。三是引導數據處理者圍繞落實《數據安全法》和行業數據安全管理要求，梳理自身數據安全保護需求，科學合理制定數據安全保護規劃，持續強化數據安全保護能力，同時，與數據安全企業加強互動反饋，以數據安全最新需求牽引技術產品和服務的迭代升級。四是鼓勵各地區規劃建設數據安全創新應用先進示范區，組織本地區相關單位和企業部署應用數據安全保護產品，對特點鮮明、成效顯著的產品和解決方案予以推廣，形成示范效應。

八、數據安全人才培養怎么有效落地？

《指導意見》深入貫徹國家人才強國戰略部署，堅持人才是第一資源，以國家發展需要和社會需求為導向，統籌協調多方主體共同參與，全面化、系統化構建數據安全人才培養體系，持續培育和壯大數據安全專業人才隊伍。一是基礎教育方面，推動普通高等院校和職業院校加強數據安全相關學科專業建設，強化課程體系、師資隊伍和實習實訓等。二是職業教育方面，制定頒布數據安全工程技術人員國家職業標準、實施數字技術工程師培育項目，并鼓勵科研機構、普通高等院校、職業院校、優質企業和培訓機構產教融合、協同育人。三是人才選拔、培養和激勵機制方面，開展職業資格評價、職業技能等級認定、專項職業能力考核等工作，推廣優質數據安全培訓項目，打通人才供給通道。四是人才引進方面，鼓勵企業擇優引進海外優質人才與創新團隊，擴充數據安全人才力量。

九、數據安全產業生態培育工作如何推動？

良好的產業生態是激發產業市場活力、取得產業整體優勢和綜合效益的重要著力點，數據安全產業生態培育將從以下三方面推動：一是加快推動國家數據安全產業園區、數據安全創新應用先進示范區、數據安全重點實驗室等創新載體規劃建設，促進形成產業發展集聚效應，并加快數據安全產業公共服務平臺等基礎設施建設。二是構建融通發展企業體系，共同打造完整、協同、穩定的數據安全產業鏈，并鼓勵企業在技術創新、產品研發、應用推廣、高端人才等方面深化交流合作，促進形成創新鏈、產業鏈優勢互補，資金鏈、人才鏈資源共享的合作共贏關系。三是持續優化產業生態環境，強化數據安全配套政策支持與引導，加快數據安全產業標準體系建設，推動產業科技成果轉移轉化，并發展數據安全保險等配套服務，加強數據安全產業政策國際交流合作。